高性能计算系统需要"立体安全"

    【专题】Internet互联网信息技术的发展，使得计算机的应用范围已经遍及世界各个角落。众多的企业纷纷依靠IT技术构建企业自身的信息系统和业务运营平台，通过一台或几台服务器为很多客户提供服务，这种方式给人们带来了很多便利，但这种开放式环境也提高了信息安全的风险性、容易造成信息丢失，给心怀叵测者可乘之机。对公司不满的员工、黑客、行业间谍、疯狂的电脑技术爱好者能通过各种方式截获网络传输数据、入侵数据库，对信息安全造成严重的威胁。因此，如何全方位的保护信息安全成为企业信息化建设的关键一环。

安全需求，催生防护新向

     对于企业来讲，运算、存放核心数据的高性能计算机或者服务器的信息安全就更为关键。随着高性能计算需求的不断增加，已建或新建的高性能计算机群为了方便用户使用、扩大用户的使用范围，逐渐由原来的客户端/服务器模式（C/S）转向浏览器/服务器模式（B/S），并直接面向局域网乃至互联网用户，这使得原来与局域网或互联网物理隔离的高性能计算网面临着严重的安全问题。因此在公司网络建设，尤其是计高性能计算机群中特别需要考虑安全问题。

    曙光技术专家高琦表示：“科学计算系统不但对内部提供各种服务，越来越多的高性能计算也提供到商业用户中，高性能计算对外的情况屡见不鲜。一方面内部安全是安全的主要问题，据统计，内部攻击和内部人员的误用造成70%的安全问题；另一方面，对外需要加强访问控制、非法入侵、安全过滤等边界安全。另外，用户还有海量存储、后备磁带库灾难容错需求。”

四重防护，让安全面面俱到

    知己知彼，百战不殆，只有对高性能计算机运行、通讯程序非常了解，才能让安全防范措施做到“滴水不漏”。曙光技术专家高琦讲道，高性能计算（HPC）是一个综合系统，涉及网络系统、主机系统两个层次。网络系统的模型是一个分层次的拓扑结构，通常采用五层模型，即物理层、数据链路层、网络层、传输层、应用层。主机系统也可以分为两个层次：操作系统、应用服务。因此高性能计算（HPC）的安全防护也需采用分层次的拓扑防护措施，即一个完整的高性能计算（HPC）安全解决方案应该覆盖网络与主机的各个层次，并且与安全管理相结合。

    以该思想为出发点，曙光公司推出了兼具专用防火墙、网络入侵检测系统（NIDS）和主机入侵检测系统（HIDS）、VPN（虚拟专用网络）功能、机群综合管理的全方位“立体安全”解决方案。将曙光立体安全解决方案部署于局域网与互联网、或局域网中某个特定区域，就能为局域网或局域网中的特定区域提供多方面的立体安全保护。

• 第1页：安全需求，催生防护新向
• 第2页：层层递进，构建立体安全(1)

• 第3页：层层递进，构建立体安全(2)

（编辑：ASP站长网）